Fix fr_dlist_foreach_safe

Fix more issues

...and here

Typo

Maintain a list of "reap" requests, and make sure they're all cleaned up when the event loop exits

Make the repo commands prettier

Get CODENAME and DIST dynamically from lsb_release

...same but with an actions script

Add NR repo to main CI workflow

Note on what vps is.

allow foo.bar.baz = 1 for laziness

with some caveats and qualifications

time_delta is signed by default

add tests.

Catch the case (parsing and printing) of negative zero

print out the strings we have, too

parse 1h, 1m, etc. correctly

use correct MOD macro.

use Acct-Delay-Time when calculating Event-Timestamp

clean up and check for overflows

parse *signed* time deltas

and don't allow fractional minutes, hours, or days.  That doesn't
make any sense.

There are still many possibilities for overflow, so fixing that
is next.

print out signed time_delta, too

allow time_delta to be _unsigned_ when we encode it in the network

e.g. for RADIUS, with Session-Timeout

minor rearrangement

time deltas are signed

so we need to unpack them as signed values, too

correct the parser for dates / time deltas

remove UNUSED

shut up clang analyzer

add retry tests

increment count before checking mrc

implement retries for sections and modules

if the module doesn't natively support retries, it's just
re-run over and over until it succeeds, or the retry limits
are hit.

ensure that retries don't get carried to subsections on compilation

we probably want to do the same thing for MOD_ACTION_RETURN, too

update / fix restrictions on retries.

add "fail = retry" and sanity check it in the parser

note that if we have a section which is doing retries, it can
have "fail = retry".  But its sub-sections cannot have "fail=retry"
because that doesn't make much sense.

tweak messages

no name2 and NULL means it's a match

more error messages

shut up compiler

add retry and timeout signals to modules

and add a "retry" method to the "test" module.

tests to follow

on compile subsection, reset actions.retry to zero

otherwise each individual section will duplicate all of the
retry actions

add RETRY_CAPABLE flag, and check it in module compilation

so that we don't erroneously resume modules on timers, when the
modules don't expect to be resumed.

add function to change resumption handler for a module.

set default module actions, too

and do some minor cleanups and comments for action / retry
handling

add and compile "actions" in module configurations

rename for clarity

variables are USED

Remove ref to radius_exec_program_legacy

Split out legacy exec functions to make them easier to remove in future

Last remaining exec issues (hopefully)

fix scan / warnings

track and clean up old packets

When we send a reply, track the State in a new hash table,
and associate the fr_io_track_t with that state.

When we create a new tracking entry for a packet with a State,
look up the &request.State.  If there's a matching entry, then
free it.  Which means that we don't keep old packets around
in the dedup tree.

debug3 print header, and fix error in length check on decode

more descriptive error messages

track client->packets in track create / free

because there's no good reason to do it elsewhere

Use the generated certs for rlm_cipher

Fix verify_mode parsing (has to be done before checking cert attributes)

el is used

Quiet CI error on macOS

...and one more

Use correct exec status

Use a single unified exec cleanup function for cleaning up

Represent cleaned up PIDs as -1, just like we do with FDs

Use fr_event_pid_reap instead of fr_event_pid_wait in exec.c

Remove untrue comment

More docs for EVFILT_PROC in event.c

Add pid reaping function

Use waitid as the backup method for determining if a process has exited not waitpid

Waitpid reaps the process which would cause an error in the resumption callback.

Better error handling in fr_event_pid_wait

Notes on stdin cleanup

Fix spurious warning

Fix minor build errors

pid is signed, so give it a default value of -1

Deal with race between EVFILT_READ and EVFILT_PROC

If EVFILT_PROC is delivered first we may never end up reading pending stdout/stderr data.

Deal with EWOULDBLOCK gracefully in log_request_fd_event

Calling __builtin_clzll with a 0 value is undefined (and it does the wrong thing)

Allow users of event.c to get at the callbacks registered

This is mainly for the exec code so it can manually call the read callbacks before processes exit.

Add atexit.h macro for doing automatic initialisation and freeing of global resources

Should be much cheaper than pthread_once

Adjust initial LST pivot stack size in accordance with initial size (#4213)

It's now initially max(1, log2(initial array size)).

order requests by sequence number, too

pass fr_io_track_t to track_create function

so that we can free old tracking entries by just talloc_free'ing
them

pass instance / thread instance to track_create

in preparation for doing more aggressive cleanups of tracking
entries

Fix error marker check

Make lst_validate() consistent with current lst functions and types (#4212)

Remove LOCAL_PID hacks, we'll reimplement it in libkqueue

Fix event_timer_location_cmp

Add init parameter to LST creation closes #4210

The parameter determines the initial capacity choice: 0 will get
the default initial capacity, while any other value will be rounded
up to a power of 2 and used as the initial capacity.

Meant to revert the other commit

This reverts commit f1760b1302a00524c3a8cf6298b0bb0b5ea53524.

it's now fr_unix_time_from_tm()

all of the uses of it either set the time zone, or used mktime()
and then called fr_unix_time_from_timeval().  So to simplify things,
we just use fr_unix_time_from_tm()

change to passing CONF_SECTION, and publish it

update initializer

pass actions to compile function

in preparation for making it public

parse "retry" subsection of "actions"

add "retry" subsection to actions

macro to initialize data structure

More fr_time_from_utc fixes

Add safety check  for mod_post_auth

Remove perl keyword test

Move perl xlat tests into the module module

Optional modules shouldn't be in keywords

Fix sign issue with unix time conversions

Fix unbound timeouts

Allow xlat calls without instance data

More helpful TLS alert messages

Move tls/utils functions into a new header